第10章 SQL SERVER权限管理 SQL SERVER2005入门与实例教程电子工业出版社2006
第10章 SQL SERVER权限管理
10.1sα L Server权限管理策略 对于一个数据库管理员来说,安全性就意味着必须保 证那些具有特殊数据访问权限的用户能够登录到SQL Server,并且能够访问数据以及对数据库对象实施各 种权限范围内的操作;同时,他还要防止所有的非授 权用户的非法操作。 sQl Server提供了既有效又容易的安全管理模式,这 种安全管理模式是建立在安全身份验证和访问许可两 者机制上的。 SQL SERVER2005入门与实例教程电子工业出版社2006
10.1 SQL Server权限管理策略 •对于一个数据库管理员来说，安全性就意味着必须保 证那些具有特殊数据访问权限的用户能够登录到SQL Server，并且能够访问数据以及对数据库对象实施各 种权限范围内的操作；同时，他还要防止所有的非授 权用户的非法操作。 •SQL Server提供了既有效又容易的安全管理模式，这 种安全管理模式是建立在安全身份验证和访问许可两 者机制上的
10.1.1安全身份验证 ·安全身份验证用来确认登录 SQL Server的用户 的登录帐号和密码的正确性,由此来验证该用 户是否具有连接 SQL Server的权限。任何用户 在使用 SQL Server数据库之前,必须经过系统 的安全身份验证。 SQL Server2005提供了两种确认用户对数据 库引擎服务的验证模式: (1) Windows身份验证 (2) SQL Server身份验证。 SQL SERVER2005入门与实例教程电子工业出版社2006
10.1.1 安全身份验证 •安全身份验证用来确认登录SQL Server的用户 的登录帐号和密码的正确性，由此来验证该用 户是否具有连接SQL Server的权限。任何用户 在使用SQL Server数据库之前，必须经过系统 的安全身份验证。 •SQL Server 2005提供了两种确认用户对数据 库引擎服务的验证模式： （1）Windows身份验证 （2）SQL Server身份验证
10.1.1安全身份验证 (1) SQL Server数据库系统通常运行在 Windows服务器上,而 Windows作为网络操作系统,本身就具备管理登录、验证用户合法性的 能力,因此 Windows验证模式正是利用了这一用户安全性和帐号管理的 机制,允许 SQL Server可以使用 Windows的用户名和口令。在这种模式 下,用户只需要通过 Windows的验证,就可以连接到 SQL Server,而 SQL Server本身也就不需要管理一套登录数据。 (2) SQL Server身份验证模式允许用户使用 SQL Server安全性连接到 SQL Server。在该认证模式下,用户在连接 SQL Server时必须提供登录 名和登录密码,这些登录信息存储在系统表 syslogins中,与 Windows的 登录帐号无关。 SQL Server自身执行认证处理,如果输入的登录信息与 系统表 syslogins中的某条记录相匹配,则表明登录成功 SQL SERVER2005入门与实例教程电子工业出版社2006
10.1.1 安全身份验证 （1）SQL Server数据库系统通常运行在Windows服务器上，而 Windows作为网络操作系统，本身就具备管理登录、验证用户合法性的 能力，因此Windows验证模式正是利用了这一用户安全性和帐号管理的 机制，允许SQL Server可以使用Windows的用户名和口令。在这种模式 下，用户只需要通过Windows的验证，就可以连接到SQL Server，而 SQL Server本身也就不需要管理一套登录数据。 （2）SQL Server身份验证模式允许用户使用SQL Server安全性连接到 SQL Server。在该认证模式下，用户在连接SQL Server时必须提供登录 名和登录密码，这些登录信息存储在系统表syslogins中，与Windows的 登录帐号无关。SQL Server自身执行认证处理，如果输入的登录信息与 系统表syslogins中的某条记录相匹配，则表明登录成功
10.1.1安全身份验证 利用 SQL Server管理平台可以 这料本,帮助 进行认证模式的设置,步骤如下: 服务器身份验证 (1)打开 Server管理平台,右击要[ C Windows身份验证模式①) 设置认证模式的服务器,从弹出的 Gsvg和 Lindert身份数证梗式() 班录审 快捷菜单中选择“属性”选项,则 G无 出现 SQL Server属性对话框 C仅失败的登录) C仅限成功的登录① (2)在 SQL Server属性对话框中选 C失敗和成功的登录①) 服务器代理能户 择“安全性”选项页,如图10-1所 启甩务代理帐P (3)在“服务器身份验证”选项栏翻 厂启用c2审核能踪) 中,可以选择要设置的认证模式, 厂异数据库所有权睡接) 要查看接属性 同时在“登录审核”中还可以选择 跟踪记录用户登录时的哪种信息 例如登录成功或登录失败的信息等 (4)在“服务器代理帐户”选项栏 中设置当启动并运行 SQL Server时 图10-1 SQL Server服务器属性页框 默认的登录者中哪一位用户。 SQL SERVER2005入门与实例教程电子工业出版社2006
10.1.1 安全身份验证 利用SQL Server管理平台可以 进行认证模式的设置，步骤如下： （1）打开Server管理平台，右击要 设置认证模式的服务器，从弹出的 快捷菜单中选择“属性”选项，则 出现SQL Server属性对话框。 （2）在SQL Server属性对话框中选 择“安全性”选项页，如图10-1所 示。 （3）在“服务器身份验证”选项栏 中，可以选择要设置的认证模式， 同时在“登录审核”中还可以选择 跟踪记录用户登录时的哪种信息， 例如登录成功或登录失败的信息等。 （4）在“服务器代理帐户”选项栏 中设置当启动并运行SQL Server时， 默认的登录者中哪一位用户。 图10-1 SQL Server服务器属性页框